Tools für die Absicherung von Microsofts Active Directory

(Hilfs-)Mittel zum Zweck

Hagen Molzer

Das Active Directory sicher zu konfigurieren und zu härten ist bloß der erste Schritt. Nützliche Tools prüfen das AD auf Sicherheit und Kompromittierung, erkennen und verhindern Angriffe oder helfen im Ernstfall, Angriffsspuren zu verfolgen und die Daten wiederherzustellen.

iX-tract

Zwar ist für die Absicherung eines Active Directory das Vermeiden von Fehlkonfigurationen und das Abschalten nicht benötigter Funktionen schon die halbe Miete. Ergänzend gibt es aber Softwarewerkzeuge, die durch Scans den Sicherheitsstatus ermitteln und Einfallstore offenlegen.
Die von einigen Tools ausgegebenen Berichte zum Sicherheitsstatus können dabei helfen, Vorgesetzte von Maßnahmen zu überzeugen. Regelmäßig durchgeführt sind sie auch ein Beleg für kontinuierliche Sicherheitsbemühungen und -verbesserungen.
Gelingt es Kriminellen, das Active Directory eines Unternehmens zu kompromittieren und zu manipulieren, helfen diese und weitere Werkzeuge den Systemverantwortlichen bei der Angriffsanalyse und der Wiederherstellung.

Die zahlreichen Angriffsvarianten auf das Active Directory, die in den vergangenen Monaten in verschiedenen iX-Artikeln im Detail vorgestellt wurden, lassen sich nicht immer durch Härtung und richtige Konfiguration des AD entschärfen. Manchmal sind zusätzlich spezielle Werkzeuge erforderlich.

Im Folgenden wird eine Auswahl an kostenlosen Open-Source- sowie kommerziellen Tools vorgestellt, die Administratoren bei der Absicherung und Verteidigung eines AD sowie bei der Wiederherstellung eines kompromittierten AD helfen. Insbesondere übernehmen sie folgende Aufgaben: